| EEYES Solución temporal EEEYES Temporal Workarlound es un parche de seguridad gratuito y muy útil para Internet Explorer |
Descargar ahora |
EEYES Solución temporal Clasificación y resumen
- Nombre del editor:
- eEye Digital Security
- Sistemas operativos:
- Windows NT / 2K / XP / 2003
- Tamaño del archivo:
- 935 KB
EEYES Solución temporal Etiquetas
EEYES Solución temporal Descripción
EEYE DIGITAL SECURITY está asesorando a los clientes la existencia del código de explotación que se dirige a una vulnerabilidad de seguridad crítica en Microsoft Internet Explorer. El exploit se refiere a una vulnerabilidad sin parche que se ha publicado en varias listas de correo pública. Este problema afecta a cualquier sistema operativo Windows que ejecuta Internet Explorer Versions 5.01 SP4 hasta 6.0 SP1. La vulnerabilidad resulta del método en el que Internet Explorer maneja los objetos HTML. Este defecto permite que el código remoto se ejecute en el sistema de destino. Si se explota con éxito, un atacante solo tendrá los derechos del usuario registrado actualmente. Los administradores del sistema deben tener cuidado de no usar cuentas de administrador para uso general del sistema. Actualmente, ha habido numerosos informes de esta vulnerabilidad que se está utilizando en varios sitios web en los intentos de instalar software de spyware y control remoto "bot" para usar en ataques distribuidos de denegación de servicio (DDo). La acción recomendada requerida para proteger los sistemas contra este ataque es deshabilitar la secuencia de comandos activos desde Internet Explorer. El equipo de investigación de EEYE DIGITAL SECURITY ha confirmado que la solución de prevención de intrusión basada en el anfitrión de EEEYE protege de la explotación de este defecto de Internet Explorer sin requerir firewalling invasivo, o la presencia de ningún parche. Los clientes de parpadeo actuales deben asegurarse de que la protección de la aplicación esté habilitada en sus políticas de parpadeo. Además, el equipo de investigación de EEYE DIGITAL SECETIEDY ha lanzado una solución para la vulnerabilidad como medida temporal para los clientes que aún no han instalado parpadeo. eeye
EEYES Solución temporal Software relacionado